日本の暗号資産取引所Zaif：委託先への不正アクセスにより約38万件のメールアドレスが流出

BlockBeatsのニュース、11月5日、日本の暗号資産取引プラットフォームZaifの公式サイトの公告によると、同社のメール配信業務の委託先であるアララ株式会社がサーバーへの不正アクセスを受け、同社が当該サービスに登録した顧客のメールアドレスが外部に漏洩したことを確認した。アララの報告によると、重複を除いた漏洩メールアドレスは合計380,536件で、メールアドレスのみを含み、氏名などの属性情報やメール本文は含まれていない。

Zaifは、同サービスに登録した情報はメールアドレスのみであり、氏名、住所、電話番号、取引情報、パスワードなどは登録しておらず、自社システムへの侵入も確認していないと述べている。漏洩情報にはパスワードなどの認証情報は含まれておらず、メールアドレスのみではアカウントにログインすることはできない。現時点までに、本件による不正ログインや資産流出などの二次被害は確認されていない。アララのサービス停止に伴い、Zaifは各種通知メールの配信を一時中止しており、ユーザーに対してフィッシングや偽装メールに警戒し、不審なリンクをクリックしたり認証情報を入力したりしないよう注意を促している。本件は11月2日に漏洩の可能性を公表して以降の第2報であり、関連状況は所管官庁に報告済みである。